Cada mês, o Diretor de Segurança da MetaMask, Luker, relata os mais recentes ataques cripto e riscos emergentes que você precisa conhecer.
O maior destaque de setembro de 2024 foi a tentativa de roubo de US$ 243 milhões em Bitcoin — um dos maiores furtos contra uma única vítima no ano —, que foi desmantelada graças à própria arrogância dos golpistas. Em outros acontecimentos, o FBI apreendeu uma rede de sites falsos de recuperação de cripto. E uma quadrilha violenta de invasões domiciliárias visando Bitcoin foi condenada a 47 anos de prisão.
Nas novidades de Segurança da MetaMask, comemoramos um ano de Snaps com uma análise aprofundada sobre segurança de assinaturas com a Kleros. Também realizamos um State of Security repleto de inteligência de ameaças com a Wallet Guard. Por último, mas não menos importante, Taylor Monahan, da própria MetaMask, compartilhou sua visão sobre o recente alerta do FBI a respeito de hackers norte-coreanos de olho em ETFs de cripto. A análise completa está abaixo, mas primeiro...
Pioneira STEM em destaque: Dra. Helen Rodríguez Trías, defensora da saúde pública
A médica porto-riquenha Dra. Helen Rodríguez Trías (1929–2001) foi a primeira presidente latina da Associação Americana de Saúde Pública. Ela defendeu os direitos à saúde de mulheres e crianças, lutou contra o abuso da esterilização forçada e cuidou de pacientes com HIV e AIDS nos anos 1980, quando poucos estavam dispostos a fazê-lo. Sua obra de vida — proteger as pessoas mais vulneráveis e tornar a segurança um direito, e não um privilégio — é um modelo inspirador para quem trabalha com segurança.
Kleros e MetaMask Snaps celebram um ano de insights de assinaturas
O MetaMask Snaps foi lançado há 1 ano, permitindo que usuários ampliem as funcionalidades da carteira com complementos personalizáveis. Os Security Snaps têm sido um foco central dessa iniciativa. Para marcar a ocasião, Christian Montoya, da MetaMask, conversou com Guangmian Kung, da empresa de resolução de disputas cripto Kleros, sobre proteção de assinaturas. Como Montoya explicou, "ao permitir que desenvolvedores criem recursos de segurança para assinaturas, conseguimos aproveitar o poder da comunidade para decodificar com segurança e ajudar a proteger os usuários contra assinaturas maliciosas com proteções aprimoradas." Ele também falou sobre como a MetaMask e a Consensys estão ajudando desenvolvedores terceiros em ascensão a construir negócios sustentáveis por meio dos Snaps, antecipou que a resolução de nomes legível por humanos será lançada em breve e olhou para a próxima fase dos snaps sem permissão. O Kleros Scout é um Snap focado em segurança que extrai metadados de contratos dos registros curados descentralizados de tokens da Kleros para fornecer insights sobre o contrato com o qual o usuário está prestes a interagir.
Golpes de emprego em cripto e como se manter seguro na web3
Seja você quem está contratando ou buscando emprego, houve um aumento expressivo em fraudes relacionadas ao trabalho em 2024. Golpistas estão criando ofertas de emprego falsas para enganar pessoas e fazê-las compartilhar informações sensíveis ou instalar malware como forma de separar as vítimas de seus ativos cripto. Agentes maliciosos também têm se infiltrado em empresas do setor blockchain para causar estragos pela porta dos fundos.
O artigo sobre como se manter seguro na web3 do Suporte MetaMask oferece dicas sobre como identificar e evitar esses esquemas fraudulentos, incluindo como verificar a legitimidade de vagas de emprego e proteger empresas.
State of Security: MetaMask e Wallet Guard falam sobre inteligência de ameaças
Caso você tenha perdido: os pesquisadores de segurança da MetaMask, Miles Nolan e Jackson Brietzke, se juntaram aos apresentadores habituais da Wallet Guard, Ohm Shah e Michael Khekoian, para uma edição repleta de inteligência de ameaças do State of Security. Marcando a primeira edição desde que a Wallet Guard entrou para a família Consensys, como sempre compartilhamos muitas dicas para se manter seguro enquanto você navega pelo ecossistema cripto.
FBI emite alerta sobre hackers norte-coreanos mirando ETFs de cripto
Conforme reportado pelo DLNews, o FBI alertou que hackers norte-coreanos estão mirando empresas envolvidas com fundos negociados em bolsa (ETFs) de criptomoedas, como os relacionados a Bitcoin e Ethereum. Esses hackers, em especial o Grupo Lazarus, são conhecidos por usar ataques cibernéticos sofisticados e táticas de engenharia social para roubar fundos.
Com os ETFs crescendo em popularidade e atraindo investimentos significativos, o alerta do FBI orienta as empresas a fortalecer os controles internos de segurança e se preparar para possíveis ataques.
Em conversa com o DLNews, Taylor Monahan, da Segurança da MetaMask, compartilhou: "Se eu fosse uma emissora de ETF (ou mesmo trabalhasse em uma empresa adjacente ou com marca associada a ETFs), definitivamente estaria revisando meus controles internos agora." Ela também teorizou que o comunicado federal pode ser uma tentativa de "antecipar um hack."
Golpistas orquestram um roubo de US$ 243 milhões em Bitcoin
O que aconteceu
Agentes federais prenderam 2 pessoas por orquestrar um roubo de US$ 243 milhões em Bitcoin de um morador de Washington, D.C., que se acredita ser um credor da Genesis. A dupla, atuando sob pseudônimos online, foi acusada de acessar e lavar mais de 4.100 Bitcoin desde agosto de 2024 — e depois gastar de forma extravagante em viagens internacionais, artigos de luxo e aluguéis de alto padrão em Los Angeles e Miami.
Como ZachXBT detalhou, o "ataque de engenharia social altamente sofisticado" envolveu a personificação de funcionários de suporte do Google e da exchange Gemini para enganar a vítima e fazê-la comprometer suas chaves de Bitcoin, com os fundos então dispersos por exchanges em um emaranhado de Bitcoin, Litecoin, Ethereum e Monero. O detalhe surpreendente: vídeos vazados do ataque em andamento acabaram expondo as próprias identidades dos atacantes e os detalhes de sua operação de lavagem.
Como os usuários podem se manter seguros
Para se proteger, ative a autenticação de dois fatores (2FA) para uma camada adicional de segurança em todas as contas sensíveis e desconfie de qualquer solicitação para redefinir ou desativá-la, especialmente de ligações ou mensagens não solicitadas. Sempre verifique a identidade de funcionários de suporte entrando em contato com a empresa diretamente por canais oficiais. E tome cuidado ao compartilhar informações pessoais ou permitir acesso remoto aos seus dispositivos.
O FBI apreende sites falsos de recuperação de criptomoedas
O que aconteceu
O Escritório de Campo do FBI em San Diego tomou medidas recentes contra um novo golpe que visa vítimas de fraudes com criptomoedas, apreendendo os sites de 3 supostos serviços de recuperação de criptomoedas: MyChargeBack, Payback LTD e Claim Justice. Esses serviços anunciavam falsamente sua capacidade de rastrear e recuperar fundos em criptomoedas perdidos, frequentemente exigindo taxas antecipadas substanciais e comissões adicionais sem cumprir suas promessas. Utilizando redes sociais e avaliações falsas, as empresas fraudulentas exploraram a esperança das vítimas de recuperar seus ativos perdidos, aprofundando ainda mais seus prejuízos financeiros.
Como os usuários podem se manter seguros
Seja cauteloso e faça uma pesquisa minuciosa sobre qualquer serviço de recuperação de criptomoedas. Desconfie de serviços que exigem pagamentos antecipados ou que alardeiam taxas de sucesso irreais sem histórico verificável. Sempre verifique a autenticidade de pessoas que afirmam oferecer serviços de recuperação, especialmente se alegarem conexões com instituições jurídicas ou financeiras. Se alguém prometer recuperar criptomoedas roubadas, evite compartilhar informações pessoais ou financeiras e não faça nenhum pagamento.
Vítimas desses esquemas são incentivadas a relatar suas experiências em ic3.gov para ajudar a combater essas atividades fraudulentas.
Invasões domiciliárias violentas por Bitcoin resultam em pena de 47 anos de prisão
O que aconteceu
Remy St Felix, um jovem de 24 anos da Flórida, foi condenado a 47 anos de prisão por liderar um grupo criminoso em uma série de invasões domiciliárias violentas visando proprietários de criptomoedas. O grupo, composto por 13 cúmplices, roubou US$ 3,5 milhões em Bitcoin e outros ativos digitais por meio de força bruta, ataques de SIM-swapping e mantendo vítimas sob a mira de armas na Flórida. St Felix foi condenado em múltiplas acusações, incluindo conspiração, sequestro e fraude eletrônica, e foi ordenado a pagar US$ 524.000 em restituição. As atividades criminosas se espalharam pelos Estados Unidos, do Texas a Nova York, entre setembro de 2022 e julho de 2023. A quadrilha também se envolveu na lavagem dos fundos roubados usando ferramentas de finanças descentralizadas. Um cúmplice, Jarod Gabriel Seemungal, recebeu uma pena de 20 anos e foi ordenado a pagar US$ 4 milhões em restituição. O FBI, junto com outras agências de segurança, desempenhou um papel crucial em levar os perpetradores à justiça.
Como os usuários podem se proteger
As pessoas devem aprimorar suas práticas de segurança digital. Isso inclui usar senhas fortes e únicas para todas as contas, ativar a autenticação de dois fatores e ter cuidado ao compartilhar informações pessoais online. Além disso, considere usar carteiras não custodiais para armazenar quantias significativas de criptomoedas, pois elas são menos vulneráveis a tentativas de hacking online como o SIM-swapping. Este incidente é um lembrete de que detentores de criptomoedas, assim como os de moeda fiduciária tradicional, podem enfrentar ameaças à segurança física.
Mitchell Amador, da Immunefi, sobre o impacto real dos hacks onchain
Mitchell Amador, da Immunefi, discutiu os desafios e oportunidades em segurança blockchain e bug bounties, destacando a crescente necessidade de mais profissionais qualificados para lidar com questões de segurança e argumentando que a confiança é central para melhores resultados em segurança. Ele também compartilhou ideias prospectivas, sugerindo que, no futuro, novos sistemas podem surgir para substituir os antigos, de forma semelhante a como a tecnologia está transformando as finanças tradicionais.
Vulnerabilidades comuns em protocolos de liquid restaking
O pesquisador de segurança da Sigma Prime, Elmedin Burnik, descreveu os riscos potenciais em protocolos de liquid restaking, como ataques de reentrância, problemas de negação de serviço e bugs na distribuição de recompensas. Ele explicou como esses problemas funcionam em sistemas como o EigenLayer, usando exemplos reais de revisões de segurança. Com esse compartilhamento de conhecimento, Elmedin espera ajudar desenvolvedores e pesquisadores a entender e corrigir esses problemas para melhorar a segurança blockchain.
O Relatório de Segurança Cripto da MetaMask de setembro de 2024 cobriu o roubo de US$ 243 milhões em Bitcoin desmantelado pela própria arrogância dos golpistas, a visão de Taylor Monahan sobre o alerta do FBI de que hackers norte-coreanos estão de olho em ETFs de cripto, e uma pena de 47 anos de prisão para uma quadrilha violenta de invasões domiciliárias visando Bitcoin. Confira as edições anteriores do Relatório de Segurança Cripto da MetaMask para mais ameaças, tendências e dicas para se manter seguro em todo o ecossistema.
